PT-2025-4103
CVE-2025-0938
·
تاريخ النشر
2025-01-31
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Python الأقدم من 3.11.12
الوصف
كانت الدوال
urllib.parse.urlsplit() وurlparse() في مكتبة Python القياسية تقبل أسماء نطاقات تحتوي على أقواس معقوفة، مما يشكل انتهاكًا لمعيار RFC 3986. وفقًا للمواصفات، يجب استخدام الأقواس المعقوفة فقط كفواصل لمضيفات IPv6 و IPvFuture في عناوين URL. قد يؤدي هذا التناقض إلى اختلاف في التحليل بين محلل عناوين URL في Python والمحللات الأخرى التي تلتزم بدقة بالمواصفات.التوصيات
قم بتحديث Python إلى الإصدار 3.11.12.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾